Política de Privacidade

O Synapse é operado por ANTONIO L ORLANDINI JUNIOR E ALVES LTDA (Instituto Saúde e Sintonia), CNPJ 28.531.996/0001-80, com sede na Rua Governador Armando Sales, 323, Vila Moraes, Ourinhos/SP, CEP 19900-240.

Para qualquer assunto relacionado a dados pessoais — dúvidas, solicitações ou reclamações — o canal de contato do encarregado (DPO) é [email protected] ou pelo telefone (43) 99159-8303.

Coletamos três tipos de dado, dependendo de quem interage com o Synapse:

• Dados de quem usa o Synapse (médicos, secretárias e demais membros da equipe da clínica): nome, e-mail, telefone, credenciais de acesso e registros de uso da plataforma.
• Dados de pacientes e leads da clínica: nome, telefone, o conteúdo das mensagens trocadas por WhatsApp/Instagram, e dados de agendamento (horários, tipo de consulta, status). Esses dados são fornecidos pela própria clínica ou coletados diretamente na conversa com o paciente/lead.
• Dados de integrações com redes sociais: quando um médico conecta a própria conta profissional (Instagram e, futuramente, TikTok) para publicar conteúdo através do Synapse, armazenamos os tokens de acesso e metadados estritamente necessários para essa publicação — ver seção 6 abaixo.

• Operar o CRM: organizar contatos, conversas, agenda e histórico de atendimento da clínica.
• Viabilizar o atendimento por IA supervisionada: responder, qualificar e acompanhar pacientes/leads no WhatsApp e Instagram, com escalonamento para um humano quando necessário.
• Publicar conteúdo nas redes sociais do médico, sempre mediante aprovação dele antes de cada publicação.
• Melhorar a segurança, o suporte e a qualidade do próprio produto.
• Cumprir obrigações legais e regulatórias aplicáveis.

Tratamos dados pessoais com base em uma ou mais destas hipóteses legais, conforme o caso:

• Execução de contrato: pra prestar o serviço contratado pela clínica.
• Legítimo interesse: pra operar, manter e melhorar a plataforma com segurança.
• Consentimento: em especial nas integrações com redes sociais, onde o médico autoriza explicitamente cada escopo de acesso.
• Cumprimento de obrigação legal ou regulatória, quando aplicável.

Não vendemos dados pessoais, de pacientes ou de clínicas, a ninguém. O compartilhamento acontece apenas com operadores estritamente necessários para o funcionamento do serviço, sempre sob obrigação contratual de confidencialidade e segurança:

• Provedores de infraestrutura de nuvem e banco de dados, que hospedam o sistema.
• Provedores de inteligência artificial (modelos de linguagem) usados para gerar as respostas da IA no atendimento.
• APIs de plataformas de terceiros (Meta/Instagram e, futuramente, TikTok), exclusivamente para publicar conteúdo em nome do médico que autorizou a conexão — ver seção 6.
• Autoridades públicas, quando exigido por lei, ordem judicial ou solicitação regulatória.

O Synapse permite que o médico conecte a própria conta profissional do Instagram (Meta) e, futuramente, do TikTok, para que conteúdo produzido pela clínica possa ser publicado direto pela plataforma — sempre com aprovação do próprio médico antes de cada postagem.

• Escopo limitado: acessamos apenas as permissões que o próprio usuário concede explicitamente no momento em que conecta a conta (por exemplo, a permissão para publicar vídeo/post na conta dele). Não lemos mensagens privadas, contatos ou qualquer dado fora do escopo autorizado.
• Nenhuma publicação automática sem aprovação: o fluxo de conteúdo do Synapse exige aprovação humana do médico responsável pela conta antes de qualquer publicação sair no ar.
• Armazenamento de tokens: os tokens de acesso concedidos pela Meta/TikTok ficam armazenados de forma cifrada, acessíveis apenas pelos sistemas que precisam deles para publicar conteúdo.
• Revogação a qualquer momento: o usuário pode revogar o acesso do Synapse à sua conta a qualquer momento, tanto pelas configurações de segurança da própria Meta/TikTok quanto solicitando diretamente pelo nosso canal de contato — a revogação interrompe qualquer publicação futura em nome daquela conta.

Guardamos os dados pelo tempo necessário para cumprir as finalidades descritas nesta política, para atender obrigações legais/regulatórias (por exemplo, prazos de guarda de registros de atendimento em saúde) ou até que o titular solicite a exclusão, quando aplicável e não houver base legal que justifique a retenção. Após esse período, os dados são eliminados ou anonimizados de forma segura.

Adotamos medidas técnicas e organizacionais para proteger os dados contra acesso não autorizado, perda, alteração ou vazamento — como controle de acesso por permissão, criptografia de credenciais e tokens sensíveis, e registro de atividades. Nenhum sistema é 100% infalível, mas tratamos incidentes de segurança com prioridade e, quando exigido por lei, comunicamos os titulares e a Autoridade Nacional de Proteção de Dados (ANPD).

Nos termos dos arts. 17 a 22 da LGPD, você pode solicitar a qualquer momento:

• Confirmação de que tratamos seus dados e acesso a eles.
• Correção de dados incompletos, inexatos ou desatualizados.
• Exclusão ou anonimização de dados tratados com base em consentimento.
• Portabilidade dos dados a outro fornecedor, quando aplicável.
• Revogação do consentimento dado (o que não afeta tratamentos já realizados sob outra base legal).
• Informação sobre com quem compartilhamos seus dados.

Pra exercer qualquer um desses direitos, escreva pra [email protected]. Se não ficar satisfeito com a resposta, você também pode registrar reclamação junto à ANPD.

Este site institucional usa cookies e tecnologias similares apenas para funcionamento básico e, eventualmente, métricas de audiência agregadas — não usamos cookies para construir perfis de publicidade de terceiros.

Alguns dos provedores de infraestrutura e de inteligência artificial que usamos podem processar dados em servidores localizados fora do Brasil. Nesses casos, exigimos que o tratamento siga padrões de segurança e confidencialidade compatíveis com a LGPD.

Podemos atualizar esta política pra refletir mudanças no produto ou na legislação. A data no topo da página sempre indica a versão mais recente. Mudanças relevantes serão comunicadas aos clientes do Synapse pelos canais habituais.

Dúvidas, solicitações sobre dados pessoais ou qualquer outro assunto relacionado a esta política: [email protected].